Docker是一个容器化平台，它以容器的形式将您的应用程序及其所有依赖项打包在一起，以确保您的应用程序在任何环境中无缝运行。
虚拟机是虚拟化的机器，可以相当一个实际的、物理的机器，只不过它是使用虚拟化技术来生成的。
Docker不是虚拟化方法。它依赖于实际实现基于容器的虚拟化或操作系统级虚拟化的其他工具。为此，Docker最初使用LXC驱动程序，然后移动到libcontainer现在重命名为runc。
Docker主要专注于在应用程序容器内自动部署应用程序。应用程序容器旨在打包和运行单个服务，而系统容器则设计为运行多个进程，如虚拟机。因此，Docker被视为容器化系统上的容器管理或应用程序部署工具。
Docker和虚拟机主要有以下不同之处：
（1）容器不需要引导操作系统内核，因此可以在不到一秒的时间内创建容器。此功能使基于容器的虚拟化比其他虚拟化方法更加独特和可取。
（2）由于基于容器的虚拟化为主机增加了很少或没有开销，因此基于容器的虚拟化具有接近本机的性能。
（3）对于基于容器的虚拟化，与其他虚拟化不同，不需要其他软件。
（4）主机上的所有容器共享主机的调度程序，从而节省了额外资源的需求。
（5）与虚拟机映像相比，容器状态（Docker或LXC映像）的大小很小，因此容器映像很容易分发。
（6）容器中的资源管理是通过cgroup实现的。Cgroups不允许容器消耗比分配给它们更多的资源。虽然主机的所有资源都在虚拟机中可见，但无法使用。这可以通过在容器和主机上同时运行top或htop来实现。所有环境的输出看起来都很相似。
Docker镜像是Docker容器的源代码，Docker镜像用于创建容器。使用build命令创建镜像。
Docker容器包括应用程序及其所有依赖项，作为操作系统的独立进程运行。
FROM：指定基础镜像
LABEL：功能是为镜像指定标签
RUN：运行指定的命令
CMD：容器启动时要运行的命令
COPY与ADD的区别在于：COPY的SRC只能是本地文件，其他用法一致
docker pull 拉取或者更新指定镜像
docker push 将镜像推送至远程仓库
docker rm 删除容器
docker rmi 删除镜像
docker images
列出所有镜像
docker ps 列出所有容器
docker cp 命令用于容器与主机之间的数据拷贝
主机到容器：
docker cp
/www 96f7f14e99ab:/www/
容器到主机：
docker cp 96f7f14e99ab:/www
/tmp/
当镜像用作另一个镜像构建的基础时，ONBUILD指令向镜像添加将在稍后执行的触发指令。如果要构建将用作构建其他镜像的基础的镜像（例如，可以使用特定于用户的配置自定义的应用程序构建环境或守护程序），这将非常有用。
Docker Swarm是Docker的本机群集。它将Docker主机池转变为单个虚拟Docker主机。Docker
Swarm提供标准的Docker API，任何已经与Docker守护进程通信的工具都可以使用Swarm透明地扩展到多个主机。
Docker提供docker stats和docker事件等工具来监控生产中的Docker。可以使用这些命令获取重要统计数据的报告。
Docker统计数据：当我们使用容器ID调用docker
stats时，获得容器的CPU，内存使用情况等。它类似于Linux中的top命令。
Docker事件：Docker事件是一个命令，用于查看Docker守护程序中正在进行的活动流。
一些常见的Docker事件是：attach，commit，die，detach，rename，destroy等。我们还可以使用各种选项来限制或过滤我们感兴趣的事件
通过添加到Linux内核版本2.6.24的名称空间功能，可以实现容器的概念。容器将其ID添加到每个进程，并向每个系统调用添加新的访问控制检查。它由clone（）系统调用访问，该调用允许创建先前全局命名空间的单独实例。
如果由于Linux内核中可用的功能而可以使用容器，那么显而易见的问题是非Linux系统如何运行容器。Docker for Mac和Windows都使用Linux VM来运行容器。Docker Toolbox用于在Virtual Box VM中运行容器。但是，最新的Docker在Windows中使用Hyper-V，在Mac中使用Hypervisor.framework。
整体原则上，尽量保持镜像功能的明确和内容的精简，要点包括:
尽量选取满足需求但较小的基础系统镜像。
清理编译生成文件、安装包的缓存等临时文件。
安装软件时候要指定准确的版本号，并避免引入不需要的依赖。
从安全的角度考虑，应用尽量使用系统的库和依赖。
使用dockerfile创建镜像时候要添加.dockerignore文件或使用干净的工作目录。
Docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统就是UnionFS。UnionFS是一种分层、轻量级并且高性能的文件系统。联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。